Securizare site WordPress

WordPress este extrem de cunoscut si foarte utilizat de cei ce doresc un blog, un site usor de actualizat si de mentinut. O data cu aceasta faima vin si problemele de securitate.

Chiar daca updatezi wordpress la ultima versiune (de ceva timp se poate face automat) si updatezi pluginurile si themele folosite la ultimile  versiuni, situl tau poate fi vulnerabil la diferite tipuri de atacuri.

Din fericire exista cateva pluginuri care iti pot securiza situl WordPress:

• Plugin Security Checker  Pluginul va avertizeaza daca instalati sau utilizati pluginuri vulnerabile, care au fost inlaturate dintre pluginurile oficial recunoscute pentru wordpress. Dispune de o baza de date a celor mai vulnerabile pluginuri precum si a celor inlaturate dintre pluginurile oficiale wordpress.
• The Quttera Web Malware Scanner  iti scaneaza situl pentru malware, trojans, backdoors, worms, viruses, spywares precum si pentru alte tipuri de amenintari de gen JavaScript code obfuscation, exploits, malicious iframes, malicious code injection, malicious code obfuscation, auto-generated malicious content, redirects, hidden eval. Verifica si daca situl este pe lista neagra a Google sau altor servicii de acest gen.
  Dintre caracteristici:
  • One Click Scan
  • Unknown Malware Detection
  • External Links Detection
  • Blacklist Status
  • No Signatures or Patterns Updates
  • Artificial Intelligence Scan Engine
  • Cloud Technology
  • Detail Investigation Report
• The Sucuri Security este un plugin de securitate ce vă permite să scanați site-ul dvs. WordPress folosind Sucuri SiteCheck pentru probleme de securitate și malware dar care verifica, de asemenea, integritatea  a fișierelor de bază ale sitului chiar din zona de administrare. Este un proces care se realizeaza manual, insa  Sucuri este un nume foarte respectabil.
• 6Scan Security una dintre cele mai cuprinzatoare solutii de tip auto-fix pentru securizarea wordpress. Găsește și protejează automat împotriva:
  • SQL Injection
  • Cross-Site Scripting (XSS)
  • CSRF
  • Directory traversal
  • Remote file inclusion
  • Several DoS conditions
• AntiMalware acest plugin Anti-Virus/Anti-Malware scaneaza serverul pentru Malware si alti Virusi precum si alte vulnerabilitati si te ajuta sa le inlaturi. Este un proces manual care consuma destul de multe resurse.

Poti avea pe wordpress pluginuri cu consum diferit de resurse, in functie de cat de bine dezvoltate si optimizate sunt. Pentru monitorizarea consumului de resurse ale pluginurilor wordpress puteti folosi:

• Query Monitor  prezinta consumul de resurse intr-un grafic usor de interpretat.
• GoDaddy P3 te ajuta sa identifici ce pluginuri consuma cele mai multe resurse.

Sigur, sunt si alte aplicatii de securitate wordpress, insa faptul ca sunt variantele gratuite ale unor pluginuri cu plata le face sa fie destul de restranse in functionalitate.

Pot sa le mentionez, poate va vor fi de ajutor:

• iThemes Security
• Wordfence Security
• Acunetix WP Security
• BulletProof Security
• All In One WP Security & Firewall